如何使用PDO在用户登录时更新数据库字段？附代码片段

我来帮你补全并优化这段代码，实现用户登录验证通过后更新数据库字段（比如最后登录时间）的功能。先指出你原代码里的几个小问题：

• 变量拼写错误：$paswword 应该是 $password
• catch 块不完整，需要捕获PDOException并处理错误
• 缺少核心的登录验证和字段更新逻辑

下面是完整的实现代码，我会一步步标注关键细节：

// 设置时区
date_default_timezone_set('UTC');
$now = date('Y-m-d H:i:s'); // 改用数据库常用的datetime格式，更方便存储

// 数据库连接参数
$host = 'localhost';
$dbname = 'myDB';
$username = 'james';
$password = '12345'; // 修正拼写错误
$dsn = "mysql:host={$host};dbname={$dbname};charset=utf8mb4"; // 加上字符集，避免乱码

try {
    // 初始化PDO连接
    $connect = new PDO($dsn, $username, $password);
    $connect->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); // 抛出异常便于调试
    $connect->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_OBJ); // 以对象形式获取结果
    $connect->setAttribute(PDO::ATTR_EMULATE_PREPARES, false); // 禁用模拟预处理，提升安全性和兼容性

    // 假设从登录表单获取用户名和密码（实际项目中要做输入验证）
    $inputUsername = $_POST['username'] ?? '';
    $inputPassword = $_POST['password'] ?? '';

    // 第一步：验证用户是否存在（使用预处理语句防止SQL注入）
    $stmt = $connect->prepare("SELECT id, password FROM users WHERE username = ?");
    $stmt->execute([$inputUsername]);
    $user = $stmt->fetch();

    if ($user && password_verify($inputPassword, $user->password)) {
        // 登录成功，更新最后登录时间字段
        $updateStmt = $connect->prepare("UPDATE users SET last_login = ? WHERE id = ?");
        $updateStmt->execute([$now, $user->id]);

        echo "登录成功！已更新最后登录时间";
        // 这里可以继续处理登录后的逻辑，比如设置session等
    } else {
        echo "用户名或密码错误";
    }

} catch (PDOException $e) {
    // 捕获并输出错误信息（生产环境建议不要直接输出，记录到日志）
    die("数据库操作失败: " . $e->getMessage());
}

关键细节说明： #

• 字符集设置：在DSN里加上charset=utf8mb4，确保支持所有Unicode字符（包括emoji）
• 预处理语句：所有用户输入的地方都用prepare+execute，彻底避免SQL注入风险
• 密码验证：使用password_verify，对应注册时用password_hash加密密码，这是PHP推荐的安全密码处理方式
• 字段更新时机：只有在登录验证成功后才执行更新操作，避免无效的数据库写入
• 错误处理：使用ERRMODE_EXCEPTION让PDO抛出异常，便于开发阶段调试，生产环境可以改为记录日志而不是直接输出错误

内容的提问来源于stack exchange，提问作者james